如何用Winston Logger让Next.js日志的JSON在Splunk中可折叠？

你的问题出在用JSON.stringify把对象转成了字符串，导致message字段存储的是字符串格式的JSON，日志工具没法识别成可折叠的对象结构。以下是两种正确实现方式：

方式一：直接传递对象作为message内容 #

如果希望message字段本身就是可折叠的JSON对象，直接把原始对象传给日志方法，不要做字符串转换：

const json = { label: 'Component Props', data: {} };
logger.info({ message: json }, metaData);

这样日志的message字段会保留完整的对象结构，支持折叠展开。

方式二：拆分消息与数据（推荐） #

更符合日志规范的做法是，把描述性文本作为message，把需要展示的JSON数据放到元数据中，日志结构会更清晰：

const json = { label: 'Component Props', data: {} };
logger.info(json.label, { data: json.data, ...metaData });

此时日志的message是Component Props，data字段是可折叠的对象，同时保留你传入的metaData内容。

额外注意 #

确保你的Winston配置开启了JSON格式化，这样日志工具才能正确识别对象结构。示例配置：

import { createLogger, transports, format } from 'winston';

const logger = createLogger({
  format: format.json(),
  transports: [new transports.Console()],
});

内容的提问来源于stack exchange，提问作者usr4896260